微软称数百万个Android设备预装的利用存在多个缝隙

颁布功夫 2022-05-30

1、微软称数百万个Android设备预装的利用存在多个缝隙


微软在5月27日颁布汇报称，在数百万个Android设备预装的利用存在多个严沉的缝隙。据悉，钻研人员在mce Systems的移动框架中发现了4个缝隙，别离为CVE-2021-42598、CVE-2021-42599、 CVE-2021-42600和CVE-2021-42601，可导致号令注入和提权等。凭据mce Systems的说法，其中部门缝隙还影响了Android和iOS设备上的其它利用。受影响利用在Google Play上罕见百万次下载量，作为系统利用法式预装在从AT&T和TELUS等运营商处采办的设备上。目前，这些缝隙已被建复。


https://www.microsoft.com/security/blog/2022/05/27/android-apps-with-millions-of-downloads-exposed-to-high-severity-vulnerabilities/


2、新Android木马ERMAC 2.0能够从467个利用中窃守信息


据媒体5月26日报路，Android银行木马ERMAC已已出现2.0版本，针对的指标利用数量从之前的378个增长到467个。该恶意软件旨在窃取指标的登录痛处并发送给攻击者，而后利用窃取的凭证来节造指标的银行和加密钱币账户，进行金融或其它大局的诓骗。钻研人员发现的第一个利用了ERMAC 2.0的活动是针对波兰的，攻击者假意了欧洲表卖服务Bolt Food，通过bolt-food[.]site网站分发恶意软件。为预防Android木马习染，钻研人员建议用户尽量预防从Play Store以表下载APK。


https://www.bleepingcomputer.com/news/security/new-ermac-20-android-malware-steals-accounts-wallets-from-467-apps/


3、勒索团伙Clop卷土沉来，仅今年4月就已攻击21个指标


媒体5月28日称，勒索团伙Clop在去年11月至今年2月短暂地关关数月后，又卷土沉来。在国际刑警组织协调的代号为Operation Cyclone的法律行动之后，Clop部门基础设施于2021年6月关关，6个成员被捕。NCC Group的数据显示，4月份Clop在其网站新增了21个已被攻击的指标，其重要针对工业行业，占比为45%，其次是科技公司（27%）。此表，Lockbit 2.0和Conti是4月份最活跃的团伙，别离攻击了103和45个指标。


https://www.bleepingcomputer.com/news/security/clop-ransomware-gang-is-back-hits-21-victims-in-a-single-month/


4、GitHub公开近10万NPM用户痛处的OAuth令牌被盗的信息


GitHub在5月26日泄漏，4月中旬的安全事务中，攻击者利用Heroku和Travis-CI的被盗OAuth利用的令牌窃取了约100000个npm帐户的登录信息。自4月12日遭到以来，GitHub一向在调查这次攻击对npm的影响，并在近期发现了新的信息。攻击者可利用被盗令牌升级对npm基础设施的接见权限，并窃取skimdb.npmjs.com的数据库备份中截至2021年4月7日的数据（蕴含约10万npm用户信息）、截至2022年4月10日所有npm私有包的已颁布版本名称和版本号(semVer)的存档，以及两个组织的部门私有包。


https://github.blog/2022-05-26-npm-security-update-oauth-tokens/


5、奥地利克恩顿州遭到BlackCat的攻击并被勒索500万美元


据5月27日报路，奥地利克恩顿州（Carinthia）遭到了BlackCat的勒索攻击。攻击产生在上周二，该州当局服务的运营产生中断，并被勒索500万美元。据称，数千个工作站已被加密，Carinthia的官网和邮件服务处于离线状态，当局无法签发护照或处置交通�？�。该州讲话人Gerd Kurath暗示，他们不会满足攻击者的要求，BlackCat没有从他们的系统中窃取任何数据，而他们能够用备份复原设备。此表，在受影响的3000个系统中，第一批系统预计在5月27日可沉新启用。


https://www.bleepingcomputer.com/news/security/blackcat-alphv-ransomware-asks-5-million-to-unlock-austrian-state/


6、Kaspersky颁布2022年Q1网络威胁态势的分析汇报


5月27日，Kaspersky颁布了2022年第一季度网络威胁态势的分析汇报。汇报概述了几次有针对性的攻击，别离为恶意软件MoonBounce攻击UEFI固件、APT组织BlueNoroff持续寻找加密钱币、Roaming Mantis已将攻击领域扩大到欧洲、与乌克兰�；泄氐耐绻セ�，以及Lazarus使用木马化DeFi利用来分发恶意软件。此表，汇报还蕴含其它的恶意软件活动，如Noreboot假装iPhone沉启、在ICS网络上寻找公司凭证、Lapsus$组入侵Okta和网络垂钓工具包市场。


https://securelist.com/it-threat-evolution-q1-2022/106513/